Двойное проникновение в корпоративные сети

Двойное проникновение в
КОРПОРАТИВНЫЕ СЕТИ

whoami: slider
Эксперт ЦАРКА

Корпоративные сети
 А для чего их ломать?

 Свободная касса!

 Доступ к базам данных?

 Корпоративная почта

 Корпоративная почта
 FU.. FUN

Вектор проникновения - WIFI

 Отсутствие разграничений
Гостевая + Корпоративная сеть

Двойное проникновение в корпоративные сети

 Простые пароли на WIFI AP
 Номера телефонов
 Даты рождения
 Числовые 8x 9x 10x
 Словарные пароли

 Точка с включенным WPS
 Default PIN
 Pixie DUST
 Полный перебор

 Социальная инженерия
 Спросить пароль ^_^
 Fake AP
 Телефонный развод

 Социальная инженерия
 Взлом ноутбука сотрудника

Вектор проникновения - ТЕРМИНАЛ

 ПК есть ПК

 ПК есть ПК
 WIFI Back-connect

Вектор проникновения - ETHERNET

 RaspberryOrange PI  Ethernet 2 Wi-Fi
 Auto PWN

 RaspberryOrange PI
 Патч-корд

More Related Content